Visibilitas jaringan, penilaian risiko, dan deteksi ancaman perangkat sementara muncul sebagai prioritas utama dalam keamanan ICS.
Tampa, FL – 21 September 2023 - OPSWAT, sebuah perusahaan terkemuka dalam solusi keamanan siber untuk perlindungan infrastruktur kritis (CIP), mensponsori Survei Keamanan Siber ICS/OT SANS 2023, yang mengungkap kenyataan yang jelas: meskipun terdapat peningkatan signifikan dalam strategi pertahanan, termasuk peningkatan kesadaran akan keamanan siber ICS dan rencana tanggap insiden yang lebih baik, para responden survei secara kolektif menilai ancaman keamanan siber saat ini terhadap ICS sebagai parah/kritis (25%) dan tinggi (44%). Akibatnya, tiga hal terpenting bagi program keamanan ICS pada tahun 2023 telah diidentifikasi sebagai visibilitas jaringan, penilaian risiko, dan deteksi ancaman perangkat sementara.
Lingkungan ICS/OT semakin saling terhubung dan kompleks, sehingga menghadirkan efisiensi dan inovasi. Namun, hal ini juga membuat organisasi semakin rentan terhadap ancaman siber yang tak henti-hentinya. Dean Parsons, seorang Instruktur Bersertifikat SANS, praktisi, dan pakar penilaian keamanan siber ICS/OT, menekankan, "Survei tahun ini mengungkapkan beberapa perubahan penting dibandingkan tahun-tahun sebelumnya. Kami melihat upaya signifikan di bidang-bidang krusial dan, sayangnya, kurangnya komitmen di beberapa bidang yang sama pentingnya dan terus berkembang. Namun, ada sisi positif berupa peningkatan investasi dalam inventarisasi aset, sistem visibilitas dan deteksi ICS/OT khusus jaringan, serta pengembangan, pelatihan, dan retensi staf yang memiliki keahlian keamanan ICS khusus yang diperlukan."
Sistem TI yang Terkompromi Menyebabkan Sistem OT yang Terkompromi
Sebagian besar responden merasa prihatin dan pernah mengalami insiden ICS yang melibatkan ancaman malware atau penyerang yang meretas jaringan bisnis TI. Peretasan ini sering kali memungkinkan akses dan pergerakan ke lingkungan ICS/OT. Kompromi pada sistem TI yang mengakibatkan masuknya ancaman ke jaringan OT/ICS menempati peringkat tertinggi, diikuti oleh kompromi pada workstation teknik dan layanan jarak jauh eksternal.
Untuk mengatasi ancaman-ancaman ini secara efektif, sangatlah penting untuk memahami vektor-vektor spesifik di dalam vektor ancaman utama. Muncul pertanyaan mengenai mengapa pelanggaran keamanan TI dapat menyebabkan pelanggaran pada Sistem Kontrol Industri (ICS), faktor-faktor pendorong di balik titik-titik pelanggaran tersebut, metode yang digunakan untuk meretas stasiun teknik, serta kepemilikan proses-proses kritis ini. Untungnya, pengujian penetrasi sedang dilakukan di berbagai tingkatan, dengan fokus pada Tingkat 3, DMZ, dan Tingkat 2, yang menunjukkan adanya langkah-langkah proaktif untuk mengevaluasi dan meningkatkan keamanan ICS.
Kolaborasi dan Pelatihan di Bidang TI dan OT
Laporan tersebut menyoroti tren signifikan menuju konvergensi staf TI/OT, di mana 38% dari seluruh responden kini bertanggung jawab atas keamanan ICS dan TI, yang menunjukkan peningkatan tanggung jawab pada tahun 2023 dibandingkan dengan angka 20% yang dilaporkan pada tahun 2022.
Penanganan Insiden
Penyedia solusi keamanan siber sering kali dimintai pendapat (43%) ketika muncul tanda-tanda infeksi atau infiltrasi, yang menunjukkan pentingnya keahlian khusus dalam penanggulangan insiden. Selain itu, seperempat responden tidak yakin apakah mereka memiliki rencana yang telah diuji coba dan didokumentasikan untuk mengoperasikan sistem teknik ICS dalam kapasitas terbatas, dan hanya 56% yang saat ini memiliki Rencana Penanggulangan Insiden ICS/OT khusus.
“Membangun infrastruktur kritis yang tangguh memerlukan pendekatan proaktif terhadap keamanan siber, sebagaimana disimpulkan dalam temuan laporan SANS. Di OPSWAT, kami berkomitmen untuk memberdayakan organisasi agar dapat melindungi sistem-sistem vital mereka melalui solusi-solusi efektif yang terdepan di industri.”
Unduh Survei Keamanan Siber SANS untuk ICS/OT: Tantangan Tahun 2023 dan Strategi Pertahanan di Masa Depan.
Tentang SANS
SANS Institute didirikan pada tahun 1989 sebagai organisasi penelitian dan pendidikan berbasis kerja sama. Saat ini, SANS merupakan penyedia pelatihan dan sertifikasi keamanan siber yang paling tepercaya dan, sejauh ini, terbesar bagi para profesional di lembaga pemerintah dan swasta di seluruh dunia. Para instruktur SANS yang terkemuka mengajar lebih dari 60 kursus dalam acara keamanan siber secara tatap muka dan daring, serta melalui program sesuai permintaan. GIAC, sebuah afiliasi dari SANS Institute, memvalidasi keterampilan praktisi melalui lebih dari 35 sertifikasi teknis berbasis praktik di bidang keamanan siber. SANS Technology Institute, sebuah anak perusahaan independen yang terakreditasi secara regional, menawarkan gelar magister dan sarjana, sertifikat pascasarjana, serta sertifikat sarjana muda di bidang keamanan siber. SANS Security Awareness, sebuah divisi dari SANS, menyediakan solusi kesadaran keamanan yang lengkap dan komprehensif bagi organisasi, sehingga memungkinkan mereka mengelola risiko keamanan siber yang berkaitan dengan "faktor manusia" dengan mudah dan efektif. SANS juga menyediakan beragam sumber daya gratis bagi komunitas InfoSec, termasuk proyek konsensus, laporan penelitian, siaran web, podcast, dan buletin; SANS juga mengoperasikan sistem peringatan dini Internet—Internet Storm Center. Inti dari SANS adalah para praktisi keamanan yang mewakili berbagai organisasi global, mulai dari perusahaan hingga universitas, yang bekerja sama untuk mendukung dan mendidik komunitas keamanan informasi global. SANS.org.
Tentang OPSWAT
Selama 20 tahun terakhir, OPSWAT, pemimpin global dalam bidang keamanan siber infrastruktur kritis TI, OT, dan ICS, terus mengembangkan platform solusi menyeluruh yang memberikan organisasi dan perusahaan di sektor publik maupun swasta keunggulan krusial yang dibutuhkan untuk melindungi jaringan kompleks mereka dan memastikan kepatuhan. Didukung oleh filosofi “Trust no file. Trust no device.™”, OPSWAT mengatasi tantangan pelanggan di seluruh dunia dengan solusi zero-trust dan teknologi yang telah dipatenkan di setiap tingkatan infrastruktur mereka, mengamankan jaringan, data, dan perangkat mereka, serta mencegah ancaman yang diketahui maupun yang tidak diketahui, serangan zero-day, dan malware. Temukan bagaimana OPSWAT melindungi infrastruktur kritis dunia dan membantu mengamankan cara hidup kita; kunjungi www.opswat.com.
Media Kontak
Kat Lewis
Wakil Presiden Pemasaran & Komunikasi Global
kat.lewis@opswat.com
